ZeroTier/Nebula/Innernet（ゼロティアネビュラ）
分散メッシュVPN技術。ZeroTier One(公式25デバイス無料・10Mbps限)・ZT Network Controller・Nebula(Slack製・TLS 1.3・Lighthouse)・Innernet(Wireguard wrapper・Rust)・Netbird(Open Source SaaS)・NetMaker・Tinc・n2n(旧)・SoftEther・tailscale DERP relay類似・Relay vs P2P・Cloudflare Tunnel連携・UDP port hole punching対応、2026年セルフホスト+Tailscale代替。
概要
ZeroTier、Nebula、Innernet は、エンドツーエンドで暗号化された分散メッシュ VPN を実現するオープンソース／商用ソフトウェア群です。
ZeroTier One は公式に 25 デバイスまで無料で利用でき、帯域は 10 Mbps／デバイスに制限があります。ZT Network Controller を用いて中央管理を行い、クラウドやセルフホストで運用できます。
Nebula は Slack 製で TLS 1.3 を採用し、Lighthouse と呼ばれるブローカーでピアを検出します。UDP hole punching による NAT 通過をサポートし、データは 1 Gbps 以上の速度で転送可能です。
Innernet は WireGuard をラップし、Rust で書かれた軽量なコントローラを備えています。2025 年には Innernet が「ZeroTier 代替」として注目され、Tailscale との競合が拡大しました。
2026 年の最新動向では、各プロジェクトがセルフホスト版のパフォーマンスを大幅に向上させ、企業向け SaaS 版の機能拡張が進んでいます。
主な特徴・仕組み
- 分散メッシュアーキテクチャ：ピア間を直接接続し、サーバー負荷を分散。
- 暗号化：ZeroTier は AES‑256、Nebula は TLS 1.3、Innernet は WireGuard の Curve25519。
- デバイス制限：ZeroTier One 25 デバイス／無料、Nebula 無制限、Innernet 無制限。
- 帯域制限：ZeroTier One は 10 Mbps／デバイス、Nebula は 1 Gbps／ピア、Innernet は 1 Gbps／ピア。
- UDP Hole Punching：NAT 透過を 95 % 以上の成功率で実現。
- クラウド vs セルフホスト：2025 年に多くのユーザーがセルフホスト版を採用。
- 統合管理：ZeroTier は Web UI、Nebula は CLI、Innernet は
innernetコマンドで管理。 - クロスプラットフォーム：Linux、Windows、macOS、FreeBSD、Android、iOS で動作。
- スケーラビリティ：Nebula は 10,000 ピア以上を安定稼働、Innernet は 5,000 ピアをサポート。
- コスト：ZeroTier One 25 デバイス無料、Nebula は無償、Innernet はオープンソース。
スペック比較表
| VPN | 最大デバイス | 帯域制限 | 暗号化方式 | 管理方式 | 2025 主要アップデート |
|---|---|---|---|---|---|
| ZeroTier One | 25 (無料) | 10 Mbps/デバイス | AES‑256 | Web UI | クラウドベースの 1 Gbps 追加オプション |
| Nebula | 無制限 | 1 Gbps/ピア | TLS 1.3 | CLI | Lighthouse の 5 Gbps スケール |
| Innernet | 無制限 | 1 Gbps/ピア | WireGuard | コマンドライン | Rust バージョン 2.0 でパフォーマンス 30 % 向上 |
具体例・対応製品
| 製品 | 主要スペック | 対応 VPN |
|---|---|---|
| ASUS ROG Strix X670E-E Gaming WiFi | 16 コア Ryzen 9 9950X3D 3.5 GHz, 64 GB DDR5‑6000, 450 W TDP | ZeroTier, Nebula |
| NVIDIA RTX 5090 | 24 GB GDDR7, 450 W TDP, 128,000 ¥ | ZeroTier, Innernet |
| Dell XPS 13 9310 | Intel Core i9‑13900K 3.9 GHz, 32 GB DDR5‑6000, 125 W TDP | Nebula, Innernet |
| Netbird SaaS | 1 Gbps 10 Gbps ルーティング, 256 bit AES | ZeroTier, Nebula |
| Tinc VPN | 1 Gbps, 10 Gbps ルーティング | ZeroTier, Nebula |
- RTX 5090 の 24 GB GDDR7 は、ZeroTier の 10 Mbps/デバイス制限を超えるデータ転送を可能にし、データサイエンス用途での高速共有に最適。
- Ryzen 9 9950X3D の 16 コア 3.5 GHz は、Nebula の 5 Gbps スケールに対応する計算リソースを提供。
- DDR5‑6000 は、Innernet の WireGuard ラッパーが 1 Gbps/ピアで動作する際のメモリ帯域を保証。
自作PCでの選び方・注意点
- CPU：Nebula の L2 ラウンドロビンで 5 Gbps を維持するには、3 GHz 以上のクロックが推奨。
- メモリ：Innernet の 1 Gbps/ピアを安定させるため、最低 32 GB DDR5‑6000 を推奨。
- ネットワークカード：10 Gbps 以降のカードを選び、ZeroTier の 10 Mbps/デバイスを上回る余裕を確保。
- 電源：RTX 5090 の 450 W TDP とマザーボード 450 W を合わせ、550 W 以上の電源を確保。
- 冷却：Nebula の 5 Gbps スケールは CPU を 70 °C 以上に持ち上げる可能性があるため、液体冷却を検討。
- ソフトウェア：2026 年にリリースされた Nebula の 5.0 で追加された “Relay” モードを有効にし、UDP hole punching が不安定な環境での通信を安定化。
- ファイアウォール：ZeroTier の 10 Mbps/デバイス制限を回避するため、UDP 3478/3479 を開放。
関連用語との違い
| 用語 | 主な違い | 2025 での注目点 |
|---|---|---|
| SoftEther | マルチプロトコル VPN、TLS 1.2 で暗号化 | 2025 年に SoftEther 5.0 で TLS 1.3 対応を追加。 |
| Tailscale | WireGuard ベース、DERP Relay で NAT 通過 | 2025 年に Tailscale 1.5 で “Relay” 速度を 30 % 向上。 |
| WireGuard | 単一プロトコル、軽量 | 2025 年に WireGuard 1.0 で 1 Gbps/ピアを正式サポート。 |
| ZeroTier/Nebula/Innernet | 分散メッシュ、セルフホスト可 | 2026 年に各プロジェクトが SaaS 版を統合。 |
よくある質問(FAQ)
Q1. ZeroTier One の無料枠は 25 デバイスで十分ですか？
A1. 25 デバイスは小規模チームや個人ユーザー向けに最適です。多人数環境では Nebula や Innernet の無制限デバイスを検討してください。
Q2. Nebula の TLS 1.3 はどの程度安全ですか？
A2. TLS 1.3 は 2023 年に標準化され、 2025 年のアップデートで鍵交換に Curve25519 を採用。これにより 99.9 % の暗号化安全性が保証されます。
Q3. Innernet を自宅サーバーで運用する際に必要なハードウェアは？
A3. 1 Gbps/ピアを安定させるには、最低 4 GHz の CPU、32 GB DDR5‑6000、10 Gbps NIC、550 W 電源が推奨されます。
まとめ
ZeroTier、Nebula、Innernet はそれぞれ独自のアーキテクチャと暗号化方式で分散メッシュ VPN を実現し、2025‑2026 年の動向ではセルフホスト版のパフォーマンス向上と SaaS 版の機能拡張が顕著です。
自作 PC での導入を検討する際は、CPU、メモリ、ネットワークカード、電源と冷却を総合的に評価し、各 VPN のデバイス制限や帯域制限を踏まえて選択してください。
これらの技術を組み合わせることで、企業や個人が安全かつ高速なネットワーク環境を構築できるようになります。